{"id":2304,"date":"2017-05-10T10:07:01","date_gmt":"2017-05-10T09:07:01","guid":{"rendered":"https:\/\/www.oderland.se\/support\/?post_type=ht_kb&p=2304"},"modified":"2019-11-28T14:19:56","modified_gmt":"2019-11-28T13:19:56","slug":"hur-skickar-jag-och-tar-emot-krypterad-e-post","status":"publish","type":"ht_kb","link":"https:\/\/www.oderland.se\/support\/artikel\/hur-skickar-jag-och-tar-emot-krypterad-e-post\/","title":{"rendered":"Hur skickar jag och tar emot krypterad e-post?"},"content":{"rendered":"\n

Den mesta av all e-post som skickas idag s\u00e4nds i klartext. N\u00e4r du skickar iv\u00e4g ditt mail kommer varje part som ser till att det skickas vidare till slutm\u00e5let (mottagaren) kunna se inneh\u00e5llet. S\u00e4ker e-post inneb\u00e4r att det \u00e4r endast du och mottagaren som kan l\u00e4sa mailet. Nedan kommer vi g\u00e5 igenom lite f\u00f6r- och nackdelar, samt hur du kan g\u00e5 tillv\u00e4ga f\u00f6r att enkelt komma ig\u00e5ng med kryptering av e-post.<\/p>\n\n\n\n

Lagar g\u00e4ller fortfarande att tredje part inte f\u00e5r l\u00e4sa inneh\u00e5llet i mailet, men det finns m\u00e5nga som g\u00e5r igenom mail automatiskt i syfte att till exempel stoppa spam. Med de senaste avsl\u00f6jandena kring att under\u00e4ttelseorgan och mailtj\u00e4nster faktiskt s\u00f6ker igenom mailen s\u00e5 kan det vara v\u00e4rt att \u00f6verv\u00e4ga vilken mail vi skickar i klartext och inte.<\/p>\n\n\n\n

Jag har inga att d\u00f6lja<\/h2>\n\n\n\n

Det \u00e4r f\u00f6r det mesta inga problem med att mail skickas i klartext, det \u00e4r helt enkelt upp till dig att avg\u00f6ra. Dock kan det finnas andra personer som vill skicka krypterade meddelanden till dig; d\u00e5 beh\u00f6ver du ocks\u00e5 ordna s\u00e5 att du kan l\u00e4sa dessa mail.<\/p>\n\n\n\n

Men det st\u00e5r att min anslutning \u00e4r s\u00e4ker?<\/h2>\n\n\n\n

Anslutningen som mailet skickas \u00f6ver \u00e4r s\u00e4ker anslutning till utg\u00e5ende mailserver men d\u00e4rifr\u00e5n kan inneh\u00e5llet skickas vidare i klartext och p\u00e5 s\u00e5 vis komma i or\u00e4tta h\u00e4nder. Detta kan liknas vid n\u00e4r du skickar vanliga brev och du l\u00e4mnar brevet till brevb\u00e4raren – d\u00e5 vet du garanterat att det kommer iv\u00e4g s\u00e4kert men du vet inte vad brevb\u00e4raren g\u00f6r med brevet efter du l\u00e4mnat det.<\/p>\n\n\n\n

Hur undviker jag att skicka i klartext?<\/h2>\n\n\n\n

F\u00f6r att forts\u00e4tta j\u00e4mf\u00f6relsen med ett vanligt brev, f\u00f6r att skicka iv\u00e4g ett s\u00e5dant krypterat, anv\u00e4nder man ist\u00e4llet en speciell kryptomaskin som ers\u00e4tter alla tecken p\u00e5 ett specifikt s\u00e4tt. Det enda som \u00e4r l\u00e4sligt i brevet \u00e4r vem det skall skickas till. Mottagaren har beh\u00f6ver en likadan kryptomaskin som du f\u00f6r att kunna l\u00e4sa brevet n\u00e4r det levererats till dig av brevb\u00e4raren via postkontoret.<\/p>\n\n\n\n

Varf\u00f6r g\u00f6r vi inte detta redan?<\/h3>\n\n\n\n

Det \u00e4r ganska omst\u00e4ndligt att g\u00f6ra allt arbete f\u00f6r varje mail som ska skickas. Det har varit en mindre grupp m\u00e4nniskor som tagit sig tiden att s\u00e4tta sig in i hur man g\u00f6r och som faktiskt anv\u00e4nt sig av det, men det har aldrig riktigt f\u00e5ngats upp av den stora massan.
Det har inte heller funnits verktyg som \u00e4r l\u00e4tta att anv\u00e4nda; fram tills ganska nyligen s\u00e5 har det antingen varit betalvara eller ett t\u00e4mligen komplicerat gr\u00e4nssnitt.<\/p>\n\n\n\n

Vad \u00e4r OpenPGP?<\/h3>\n\n\n\n

Det b\u00f6rjade med att Phil Zimmermann<\/a> lanserade PGP 1991. Efter att pengarna b\u00f6rjade str\u00f6mma in och det kommersiella bolaget PGP Inc bildades, tillsattes 1997 en grupp inom IETF<\/abbr> att s\u00e4tta ihop en \u00f6ppen version som blev OpenPGP.<\/p>\n\n\n\n

OpenPGP \u00e4r motsvarigheten till en kryptomaskin, som b\u00e5de kan kryptera innan du skickar iv\u00e4g din information och \u00e4ven dekryptera n\u00e4r du tar emot information fr\u00e5n n\u00e5gon annan.<\/p>\n\n\n\n

OpenPGP anv\u00e4nder sig av nycklar f\u00f6r att hantera krypteringen. Detta inneb\u00e4r att varje person l\u00e4gger upp en liten ”signatur” av sin nyckel (den publika nyckeln), och beh\u00e5ller den stora delen av den sj\u00e4lv (den privata nyckeln). N\u00e4r man sedan mailar till varandra anv\u00e4nder man sig av mottagarens publika nyckel och din egen privata f\u00f6r att kryptera mailet. D\u00e5 kan endast mottagaren (via sin privata nyckel), och du, l\u00e4sa mailet vilket g\u00f6r det s\u00e4kert.<\/p>\n\n\n\n

Kan jag anv\u00e4nda OpenPGP med min webbmail?<\/h3>\n\n\n\n

Det kan du! Alla tj\u00e4nster som anv\u00e4nder sig av webbgr\u00e4nssnitt kan dra nytta av till\u00e4gg till webbl\u00e4saren som st\u00f6djer OpenPGP, ett exempel \u00e4r t.ex. Mailvelope<\/a>.<\/p>\n\n\n\n

Mailvelope \u00e4r ett till\u00e4gg som i skrivande stund finns till Google Chrome och Mozilla Firefox. Det anv\u00e4nder sig av OpenPGP.js<\/a> som \u00e4r ett javascript-bibliotek som sk\u00f6ter allt sj\u00e4lv kring sj\u00e4lva krypteringen.<\/p>\n\n\n\n

F\u00f6r att installera s\u00e5 beh\u00f6ver du h\u00e4mta hem installationen (Google Chrome<\/a>, Mozilla Firefox<\/a>).<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

N\u00e4r du har installerat pluginet finns det i Google Chrome en ikon till h\u00f6ger om adressf\u00e4ltet. Man kommer in i menyn genom att v\u00e4nsterklicka, v\u00e4l d\u00e4r, g\u00e5 in p\u00e5 Options<\/code>.<\/p>\n\n\n\n

Vi b\u00f6rjar under Generate Key<\/code>, h\u00e4r fyller du i ditt namn och din mailadress samt ett l\u00f6senord, l\u00f6senordet \u00e4r f\u00f6r att \u00f6ppna och signera mail med din nyckel.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Under avancerat kan du v\u00e4lja hur kraftig nyckeln ska vara, standardinst\u00e4llningen \u00e4r tillr\u00e4cklig. Efter du har klickat p\u00e5 Generate<\/code> g\u00e5r du in under Display Keys<\/code> och din nya nyckel finns nu d\u00e4r.<\/p>\n\n\n\n

Vad h\u00e4nder med dessa nycklarna nu?<\/h3>\n\n\n\n

F\u00f6r att andra ska veta om vilken nyckel som du har, laddar du antingen upp den publikt eller s\u00e5 skickar du det i ett mail till de personer du vet kommer beh\u00f6va den.<\/p>\n\n\n\n

Att ladda upp den publikt inneb\u00e4r att alla kan leta upp nyckeln direkt, och att den finns d\u00e4r permanent.<\/p>\n\n\n\n

Du kan \u00e4ven l\u00e5ta Mailvelope ladda upp nyckeln till deras publika nyckelserver. Det kunde du v\u00e4lja n\u00e4r du skapade nyckeln. Om du inte gjorde det d\u00e5 kan du g\u00f6ra det i efterhand genom att klicka p\u00e5 Display Keys<\/code> och sen Upload public key<\/code>.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Du kan \u00e4ven manuellt exportera din nyckel genom att under Display Keys<\/code> klicka p\u00e5 din nyckel och sen v\u00e4ljer du Export<\/code>. D\u00e4r kan du sedan spara din publika nyckel p\u00e5 din dator genom att klicka p\u00e5 Save<\/code>.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Du kan \u00e4ven ladda upp din nyckel till andra nyckelserver, t.ex. sks-keyservers.net<\/a>. F\u00f6r att ladda upp nyckeln hos dem beh\u00f6ver du kopiera och klistra in inneh\u00e5llet fr\u00e5n den fil med din publika nyckel som du tidigare sparade ner p\u00e5 din dator.<\/p>\n\n\n\n

Klicka sedan p\u00e5 Submit this key to the keyserver!<\/code><\/p>\n\n\n\n

Nyckeln \u00e4r publicerad och tillg\u00e4nglig f\u00f6r alla som vem som helst kan skicka krypterade mail till dig!<\/p>\n\n\n\n

H\u00e4mta andras nycklar<\/h3>\n\n\n\n

F\u00f6r att h\u00e4mta andras nycklar g\u00e5r du in p\u00e5 en nyckelserver<\/a> och skriver in personens mailadress i Search String<\/code>. Du kommer d\u00e5 se en lista med alla nycklar som matchar det du s\u00f6kte efter.<\/p>\n\n\n\n

\"http-gnupg-sok-resultat\"<\/a><\/figure><\/div>\n\n\n\n

I regel b\u00f6r du ta den senaste nyckeln som finns (kolla tidsst\u00e4mpeln). Personen du mailar med kan ocks\u00e5 skicka med sin publika nyckel, alternativt att personen angivit kortkoden f\u00f6r nyckeln (keyID i s\u00f6kresultatet).<\/p>\n\n\n\n

F\u00f6r att installera den trycker du i kolumnen keyID<\/code>, n\u00e4r du sedan f\u00e5r upp nyckeln kopierar du allting f\u00f6rutom rubriken.<\/p>\n\n\n\n

\"http-gnupg-kopiera-nyckel\"<\/a><\/figure><\/div>\n\n\n\n

Nu tillbaka till Mailvelope, i menyn har du s\u00e4kerligen sett valet Import Keys<\/code>, klicka p\u00e5 den och klistra in texten du har kopierat sen tidigare. Efter att du har klickat p\u00e5 Submit<\/code> kommer du kunna skicka krypterade mail till personen som \u00e4ger den nyckeln.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Om n\u00e5gon skickar sin publika nyckel till dig kan du \u00e4ven importera den genom att klistra in den.<\/p>\n\n\n\n

F\u00f6r att maila krypterat nu \u00f6ppnar du din webbmail som vanligt, n\u00e4r du skapar ett nytt mail kommer det dyka upp en antecknings-ikon i h\u00f6gra h\u00f6rnet p\u00e5 redigeringsformul\u00e4ret.<\/p>\n\n\n\n

\"mailvelope-anteckningsikon\"<\/a><\/figure>\n\n\n\n

Om det inte syns kan du beh\u00f6va l\u00e4gga till sidan till Mailvelope manuellt. Det g\u00f6r du genom att klicka p\u00e5 Mailvelope-ikonen och v\u00e4lja Add<\/code> under Current tab<\/code> samtidigt som du \u00e4r inne p\u00e5 den hemsida du vill l\u00e4gga till.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

Klicka p\u00e5 den lilla anteckningsikon som dyker upp n\u00e4r du b\u00f6rjar att skriva p\u00e5 ett mail, d\u00e5 f\u00e5r du upp en ruta som ser ut s\u00e5 h\u00e4r.<\/p>\n\n\n\n

Skriv nu in mottagaradressen f\u00f6rst, Mailvelope kommer automatiskt f\u00f6resl\u00e5 den nyckel som matchar den mailadress du skriver in. Skriv sedan in ditt meddelande och klicka p\u00e5 Encrypt<\/code>.<\/p>\n\n\n\n

Ditt krypterade meddelande kommer nu infogas i mailet och du kan skicka iv\u00e4g det.<\/p>\n\n\n\n

Generera en egen nyckel utan Mailvelope<\/h3>\n\n\n\n

I cPanel finns det ett verktyg f\u00f6r att generera och lagra publika och privata nycklar. Home > Email > Encryption<\/code> Du beh\u00f6ver dock fortfarande anv\u00e4nda en klient ihop med nyckeln.<\/p>\n\n\n\n

Om du inte kan anv\u00e4nda dig av Mailvelope<\/h3>\n\n\n\n

Artikeln g\u00e5r endast igenom en klient, men det finns m\u00e5nga andra alternativ. F\u00f6r vidare l\u00e4sning och n\u00e5gra till\u00e4gg som \u00e4r v\u00e4rda att n\u00e4mna:<\/p>\n\n\n\n